Umowa powierzenia przetwarzania danych osobowych

Wersja 1 · obowiązuje od 2026-11-03

§ 1. Strony i przedmiot

1. Umowa zostaje zawarta pomiędzy Klientem kupującym Skrypt w serwisie SuperSkrypty („Administrator”) a Marcin Radomski, Sudecka 82/7 53-129 Wrocław, e-mail: marcin@superskrypty.pl („Podmiot przetwarzający”), z chwilą akceptacji przy zakupie.

2. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w imieniu Administratora, w zakresie niezbędnym do świadczenia usług instalacji i utrzymania strony Administratora (hosting), zgodnie z art. 28 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

§ 2. Charakter, cel, zakres i czas przetwarzania

• Charakter: przechowywanie danych na serwerze, kopie zapasowe, udostępnianie przez stronę internetową, usuwanie.
• Cel: wyłącznie świadczenie usług na rzecz Administratora (utrzymanie strony i jej funkcji, np. zamówień, formularzy, panelu kierowców).
• Kategorie osób: klienci, odwiedzający, pracownicy i współpracownicy Administratora (np. kierowcy, kelnerzy, redaktorzy), subskrybenci.
• Rodzaje danych: imię i nazwisko, e-mail, telefon, adres dostawy, treść wiadomości i zamówień, dane logowania (hasła wyłącznie w postaci skrótu), adres IP, dane lokalizacji GPS (jeśli Administrator korzysta z funkcji lokalizacji), inne dane wprowadzone przez Administratora.
• Czas: przez czas świadczenia usługi, a po jej zakończeniu – do usunięcia danych zgodnie z § 6.

§ 3. Obowiązki Podmiotu przetwarzającego (art. 28 ust. 3 RODO)

Podmiot przetwarzający:

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora – poleceniem jest ta Umowa oraz działania Administratora w Panelu i na jego stronie; jeżeli polecenie narusza prawo, niezwłocznie o tym informuje;
• zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy;
• stosuje środki bezpieczeństwa z art. 32 RODO, w szczególności: szyfrowane połączenie HTTPS (SSL), oddzielne katalogi i bazy danych dla każdej strony, przechowywanie haseł wyłącznie w postaci skrótu, ochronę przed atakami na logowanie, regularne kopie zapasowe, aktualizacje oprogramowania i ograniczony dostęp do serwera;
• pomaga Administratorowi w realizacji praw osób, których dane dotyczą (art. 15–22 RODO), oraz w wywiązywaniu się z obowiązków z art. 32–36 RODO;
• udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków i umożliwia audyt – po uzgodnieniu terminu z 14-dniowym wyprzedzeniem, na koszt Administratora, nie częściej niż raz w roku (chyba że doszło do naruszenia);
• prowadzi rejestr kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO, jeżeli jest do tego zobowiązany.

§ 4. Dalsze powierzenie (podprzetwarzający)

1. Administrator udziela ogólnej zgody na korzystanie przez Podmiot przetwarzający z usług dalszych podmiotów przetwarzających, w szczególności dostawcy serwera i centrum danych oraz dostawcy poczty e-mail.

2. Aktualna lista podprzetwarzających jest dostępna na żądanie. O zamiarze zmiany Podmiot przetwarzający informuje e-mailem z 14-dniowym wyprzedzeniem; Administrator może wnieść sprzeciw i wypowiedzieć umowę.

3. Podprzetwarzający są zobowiązani do tych samych obowiązków ochrony danych co Podmiot przetwarzający. Usługi, które Administrator sam włącza na swojej stronie (np. własne konto Stripe, Google Maps, narzędzia analityczne), są umowami Administratora z tymi dostawcami.

§ 5. Naruszenia ochrony danych

Podmiot przetwarzający zawiadamia Administratora o stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin, na adres e-mail Konta, podając opis naruszenia, kategorie i przybliżoną liczbę osób, możliwe konsekwencje i podjęte środki – tak, aby Administrator mógł dotrzymać 72-godzinnego terminu z art. 33 RODO.

§ 6. Zakończenie

Po zakończeniu świadczenia usług Podmiot przetwarzający – zgodnie z decyzją Administratora – zwraca dane (eksport kopii strony i bazy danych) lub usuwa je w ciągu 30 dni, w tym z kopii zapasowych po upływie cyklu ich rotacji, chyba że prawo nakazuje dalsze przechowywanie.

§ 7. Postanowienia końcowe

1. Dane nie są przekazywane poza Europejski Obszar Gospodarczy bez zapewnienia zabezpieczeń z rozdziału V RODO.

2. Odpowiedzialność stron określa art. 82 RODO.

3. Umowa jest zawierana w postaci elektronicznej i obowiązuje przez czas świadczenia usług. W sprawach nieuregulowanych stosuje się RODO i prawo polskie.

4. Wersja 1 obowiązuje od 2026-11-03.